Pacotes do Controlador de políticas

Esta página descreve o que são os pacotes do Policy Controller e fornece uma vista geral dos pacotes de políticas disponíveis.

Esta página destina-se a administradores de TI e operadores que querem garantir que todos os recursos executados na plataforma de nuvem cumprem os requisitos de conformidade da organização, fornecendo e mantendo a automatização para auditar ou aplicar. Para saber mais sobre as funções comuns e as tarefas de exemplo a que fazemos referência no Google Cloud conteúdo, consulte o artigo Funções e tarefas comuns do utilizador do GKE.

Acerca dos pacotes do Controlador de políticas

Pode usar o Policy Controller para aplicar restrições individuais ao seu cluster ou escrever as suas próprias políticas personalizadas. Também pode usar conjuntos de políticas, que lhe permitem auditar os seus clusters sem escrever restrições. Os conjuntos de políticas são um grupo de restrições que podem ajudar a aplicar práticas recomendadas, cumprir as normas da indústria ou resolver problemas regulamentares nos recursos do cluster.

Pode aplicar pacotes de políticas aos seus clusters existentes para verificar se as suas cargas de trabalho estão em conformidade. Quando aplica um conjunto de políticas, este audita o seu cluster aplicando restrições com o tipo de aplicação dryrun. O dryruntipo de aplicação permite-lhe ver violações sem bloquear as suas cargas de trabalho. Também recomendamos que apenas as ações de aplicação warn ou dryrun sejam usadas em clusters com cargas de trabalho de produção, quando testar novas restrições ou realizar migrações, como a atualização de plataformas. Para mais informações acerca das ações de aplicação, consulte o artigo Auditoria através de restrições.

Por exemplo, um tipo de pacote de políticas é o pacote de referências do CIS Kubernetes, que pode ajudar a auditar os recursos do cluster em comparação com a referência do CIS Kubernetes. Esta referência é um conjunto de recomendações para configurar recursos do Kubernetes de modo a suportar uma postura de segurança forte.

Pacotes do Policy Controller disponíveis

A tabela seguinte lista os conjuntos de políticas disponíveis. Selecione o nome do pacote de políticas para ler a documentação sobre como aplicar o pacote, auditar recursos e aplicar políticas.

A coluna alias do pacote apresenta o nome de token único do pacote. Este valor é necessário para aplicar um pacote com comandos da CLI do Google Cloud.

A coluna Versão mais antiga incluída apresenta a versão mais antiga com a qual o pacote está disponível com o Policy Controller. Se quiser instalar pacotes de políticas diretamente, siga as instruções para aplicar vários pacotes de políticas. Se quiser instalar pacotes de políticas manualmente, por exemplo, se precisar de modificar um pacote de políticas, siga as instruções indicadas para esse pacote específico na tabela.

Padrão do Kubernetes Práticas recomendadas Norma da indústria

O pacote inclui restrições referenciais

O que se segue?

• Saiba como aplicar restrições individuais.
• Aplique práticas recomendadas aos seus clusters.
• Faça um tutorial sobre como usar pacotes de políticas no seu pipeline de CI/CD para mudar para a esquerda.